Openwrt увеличить мощность wifi

Обновлено: 06.07.2024

Для подключения роутера к сети Интернет (либо любой другой WAN-сети) используется WAN-порт. Для проводного подключения роутера к локальным пользовательским устройствам (компьютеру, ноутбуку, телевизору с функцией SmartTV, роутеру, коммутатору и т.д.) используется один из портов LAN. Также пользовательские устройства могут быть подключены по беспроводному интерфейсу Wi-Fi.

Проводное соединение (LAN):

Для настройки роутера подключите любой LAN-порт роутера к порту сетевой карты компьютера при помощи патч-корда, идущего в комплекте поставки. Подключите блок питания к роутеру (тоже идёт в комплекте).

На компьютере необходимо проверить настройки TCP/IPv4 в свойствах подключения по локальной сети: везде должны быть автоматические настройки. Автоматические настройки обычно установлены по умолчанию.

По умолчанию роутер не имеет пароля на учетной записи администратора. Это сделано для того, чтобы пользователь сам установил пароль, который известен только ему.
При работе без пароля на учётной записи, роутер напоминает о необходимости установления пароля.
Для установления пароля необходимо нажать на ссылку «Перейти к настройке пароля» или «Система» → «Управление»
Откроется окно, где будет предложено ввести пароль.

При наличии проблем при подключении к роутеру проверьте следующее:

Наличие питания на роутере. Должен быть активен светодиод «Power»

1. Наличие соединения на стороне роутера. Для этого обратите внимание на LAN-порт роутера:

    • Сетевой кабель должен быть вставлен в порт роутера
    • Если у порта есть индикаторы, то при успешном соединении оранжевый светодиод должен гореть, зелёный может периодически мерцать

    2. Тот ли сетевой кабель вставлен в порт компьютера

    3. Активно ли автоматическое определение IP в операционной системе

    Подключение к сети (WAN):

    Для проводного подключения роутера к сети Интернет или любой другой внешней сети используется порт WAN.

    Обычно для подключения роутера к сети достаточно выполнить следующее:

    Выберите вкладку «Сеть» и в ней подменю «Интерфейсы»

    Загрузится список всех сетевых интерфейсов. Среди них будет «WAN» который принадлежит IPv4 и «WAN6» для IPv6. Нажмите на кнопку «Изменить» в WAN-интерфесе

    В выпадающем меню «Протокол» выберите протокол согласно вашим настройкам. Эти настройки вам должен предоставить ваш интернет-провайдер.

    Нажмите на появившуюся кнопку «Изменить протокол».

    Теперь вы можете ввести настройки, предоставленные вашим интернет-провайдером.

    После ввода настроек необходимо нажать кнопку «Сохранить и применить».

    Если соединения с интернетом так и не произошло, то обратитесь к вашему провайдеру для уточнения деталей подключения.

    Беспроводное соединение (Wi-Fi):

    Включите на вашем устройстве (например, на телефоне) Wi-Fi, найдите в списке ваш роутер (название роутера — это SSID, его название находится на этикетке с обратной стороны роутера), выберите его и вбейте пароль (тоже написан на этикетке).

    Сброс роутера на заводские настройки.

    Если вы забыли пароль для входа в роутер или случайно удалили настроенные профили для модема, выполните аппаратный сброс роутера.
    Для этого при включенном питании роутера нажмите и удерживайте в течении 5 секунд кнопку сброса. После отпускания кнопки перегрузите роутер, отключив и затем включив питание. После перезагрузки роутера зайдите в через браузер по адресу 192.168.1.1. Пароль и настройки роутера будут заводскими.

    Настройка WiFi сети

    Wi-Fi модуль роутера может работать в нескольких режимах работы:

    1. Точка доступа (Режим по-умолчанию)
    2. Клиент
    3. Репитер

    Настройка Wi-Fi:

    Загрузится окно настройки Wi-Fi сети.

    Рассмотрим основные пункты:

    «Настройки устройства»

    1. Вкладка «Основные настройки»
    2. Статус. В этом блоке выведена информация о Wi-Fi сети
    3. «Беспроводная сеть включена» / «Беспроводная сеть отключена». В этом блоке можно отключить или включить радиомодуль.
    4. «Настройка частоты»

    Режим работы. «Legacy» предназначен для работы Wi-Fi модуля с поддержкой устаревших устройств. «N» предназначен для новых устройства

    Канал. Позволяет выбрать частоту вещания Wi-Fi модуля. Выбор оптимального значения (менее нагруженного) увеличит стабильность и скорость соединения.

    Ширина. Непосредственно влияет на скорость и дальность передачи.

    «20 MHz» - Скорость ниже, но выше стабильность и дальность

    «40 MHz» - Скорость выше, но ниже стабильность и дальность

    «Мощность передатчика». Влияет на дальность приёма. Иногда имеет смысл понизить значения для уменьшения нагрузки на передатчик

    «Дополнительные настройки»

    «Код страны» - выбор стандартов и ограничений согласно законодательству вашей страны

    «Оптимизация расстояния» - автоматический расчёт задержек согласно указанному расстоянию

    «Настройки сети»

    «Основные настройки»

    «ESSID» - название сети

    «Режим» - режим работы Wi-Fi модуля

    «Сеть» - Указывается, с какими сетями устройство работает в режиме моста

    «Скрыть ESSID» - можно скрыть название сети

    «Режим WMM» - приоритет мультимедиа (Видео- и аудио-звонки, потоковое видео, игровой трафик) над обычным

    «Безопасность беспроводной сети»

    «Шифрование» - выбор алгоритма шифрования для обеспечения безопасности сети

    «Ключ шифрования» (или подобные настройки) — определяются согласно выбранному режиму

    «MAC-фильтр». Данная настройка может создать список разрешенных/ запрещенных клиентов. Это позволит защитить устройство от несанкционированного доступа. Но это не должно являться единственным средством защиты, так как злоумышленник может подделать MAC.

    Точка доступа (AP)

    По умолчанию роутер работает режиме точки доступа. В этом режиме роутер может раздавать интернет, предоставлять доступ к локальной сети для Wi-Fi клиентов. Также в этом режиме роутер может создать до четырёх Wi-Fi сетей.

    Создание точки доступа

    Настройте параметры согласно предпочтениям. Можно оставить все настройки без изменения кроме следующих пунктов:

    «ESSID» - назовите свою Wi-Fi сеть своим названием

    Сеть «lan» - поставьте галочку

    «Безопасность беспроводной сети»

    «Шифрование» - выберите «WPA-PSK/WPA2-PSK Mixed Mode»

    После этого нажмите на кнопку «Сохранить и применить». Точка доступа успешно создана.

    Существует ряд простых рекомендаций для безопасной Wi-Fi сети:
    - «Шифрование» - «WPA-PSK/WPA2-PSK Mixed Mode»
    - Длина пароля более 8 символов
    - Если не требуется дальность передачи, понизьте мощность передатчика
    - Не сообщайте пароль непроверенным источникам
    - Если у вас есть гости - создайте гостевую Wi-Fi сеть, которая будет в другой подсети

    Настройка точки доступа

    Выберите вкладку «Сеть» и в ней подпункт «WiFi»

    Выберите интересующую сеть и нажмите на кнопку «Изменить»

    Далее согласно пункту Создание точки доступа

    Клиент

    В этом режиме работы роутер можно подключить к существующей Wi-Fi сети для получения доступа к интернету. При настройке через WEB-интерфейс все существующие точки доступа на роутере будут удалены

    Выберите вкладку «Сеть» и в ней подпункт «WiFi»

    Нажмите на кнопку «Сканировать». Запустится компонент поиска Wi-Fi точек доступа в радиусе действия

    Выберите точку доступа, к которой нужно подключаться и нажмите кнопку «Подключение к сети»

    Если требуется необходимо ввести «пароль WPA» (пароль доступа к WiFi точке)

    «Создать / назначить зону сетевого экрана» - укажите сетевую зону («lan» если вы доверяете сети и хотите ей разрешить доступ к вашей, «wan» в противном случае)

    Роутер должен создать сеть «wwan»

    Нажмите «Сохранить и применить»

    Если всё прошло успешно, то вы имеете доступ к сети в режиме «Wi-Fi клиента». Во вкладке «Сеть» «Интерфейсы» должен появиться интерфейс «WWAN» в котором идёт отчёт «времени работы».

    Репитер

    В этом режиме роутер может раздавать интернет от другой точки доступа. Для этого достаточно выполнить 2 пункта:

    Создание Wi-Fi клиента

    Создание точки доступа

    Теперь роутер в режиме повторителя. В этом режиме скорость понижена, так как роутер создал две Wi-Fi точки на одном передатчике.

    Балансировка трафика

    Балансировка трафика позволяет настроить несколько сетевых интерфейсов непосредственно под нужды пользователя.

    Есть два основных режима работы балансировщика:

    1. Балансировка трафика с функцией суммирования
    2. Резервирование канала

    Настройка балансировщика

    Роль балансировщика исполняет утилита MWAN3. В роутере она находится на странице «Сеть» → «Load Balancing».

    Это основной экран балансировщика. Он состоит из нескольких пунктов:

    В этом пункте есть две вкладки:

    Interface Status (Статус интерфейса). В нём наглядно показаны используемые интерфейсы и лог последних событий.

    Detailed Status (Подробный статус). В нём аналогичная информация, но информация представлена в числом виде для удобства анализа.

    Пункт настройки состоит из следующих вкладок:

    Интерфейсы. В этой вкладке можно добавить интерфейс в балансировщик, а также увидеть настройки используемых интерфейсов.

    Для добавления интерфейса внизу есть текстовое поле и кнопка «Добавить». Необходимо использовать точное название интерфейса из «Сеть» → «Интерфейсы» (система чувствительна к регистру вводимых символов)

    После добавления интерфейса откроется окно с точной настройкой:

    «Включено» - активность интерфейса для обработчика

    «Tracking IP» - список IP для проверки доступности интерфейса. Можно вводить несколько IP. Например, можно использовать «8.8.8.8, 8.8.4.4» - Google Public DNS

    «Tracking reliability» - показывает сколько из IP обязательно должны быть доступны для активации интерфейса

    «Ping count» - показывает сколько раз попытаться связаться с узлом за одну попытку

    «Ping timeout» - показывает через сколько времени, признать попытку провальной

    «Ping interval» - показывает как часто пытаться связаться с узлом

    «Interface down» - показывает сколько попыток должно быть успешными для деактивации интерфейса

    «Interface up» - показывает сколько попыток должно быть успешными для активации интерфейса

    «Members» - элементы для формирования правил. Состоят из трёх настроек.

    «Интерфейс» - интерфейс, которым происходит управление

    «Метрика» - приоритетность интерфейса. Чем ближе к нулю, тем важнее.

    «Weight» (Вес) — если есть несколько «Members» с одной «Метрикой» в одном «Policies» то их важность определяется весом.

    «Policies» - Политика управления «Members». В ней формируется список «Members», который используется для балансировки.

    «Members assigned» - список «Members»

    «Last resort» - какое действие после полного отказа политики

    «Rules» - непосредственно правило поведения для баланировщика. Там существуют следующие инструкции:

    «Адрес источника» - ip адрес устройства или подсети, к которой применяется данное правило. По умолчанию применяется ко всей подсети роутера.

    «Порт источника» - порт, к которому применимо данное правило. По умолчанию применимо ко всем портам.

    «Адрес назначения» - показывает, к какой сети назначения применимо данное правило. 0.0.0.0/0 — ко всему IPv4

    «Порт назначения» - показывает к каким портам назначения это правило применимо

    «Протокол» - протокол по которому работает система

    «Sticky» - фиксация интерфейса. Если мы обратились к какому либо ресурсу, то система фиксирует интерфейс через который это было сделано и использует по возможности только его. Это происходит в течении (Sticky timeout)

    «Sticky timeout» - время фиксации интерфейса

    «Policy assigned» - используемая политика

    В этом режиме в роутере одновременно используется несколько активных сетевых интерфейсов. В случае сбоя какого-либо интерфейса система в течение 1-5 секунд перейдёт на другой интерфейс.

    Для настройки балансировщика необходимо выполнить следующие шаги:

    Зайти в настройки балансировщика

    Добавить нужные сетевые интерфейсы

    Добавить «Member» для каждого сетевого интерфейса, с одинаковой метрикой и весом в соответствии с важностью

    Создать «Policies» с нужными «Member»

    Создать своё сетевое правило с использованием созданноо «Policies». Или добавить свой «Policies» в «default_rule» (по умолчанию)

    В этом режиме роутер поддерживает активными сетевые интерфейсы, но использует их лишь в случае отказа другого интерфейса.

    Для настройки резервирования необходимо выполнить следующие шаги:

    Зайти в настройки балансировщика

    Добавить нужные сетевые интерфейсы

    Добавить «Member» для каждого сетевого интерфейса с разной метрикой и весом в соответствии с важностью. Роутер будет использовать интерфейсы от меньшей метрики к большей. Ты можно разделить интерфейсы на группы по порядку использования

    Создать «Policies» с нужными «Member»

    Создать своё сетевое правило с использованием созданного «Policies». Или добавить свой «Policies» в «default_rule» (по умолчанию)

    Проброс портов для удаленного доступа через интернет

    Теперь приступим к настройке проброса портов на роутере.

    Итак, чтобы пробросить нужный порт на роутере выполним следующие действия:

    1. зайдите в раздел Сеть-> Межсетевой экран;
    2. перейдите во вкладку "Перенаправление портов", как показано на рисунке ниже;
      — в поле "Имя" укажите название вашего порта. Например "Удаленный рабочий стол" или "видеонаблюдение";
      — в поле "Протокол" укажите тип протокола: TCP+UDP, TCP, UDP или другое ;
      — в поле "Внешняя зона" указан WAN порт ;
      — в поле "Внешний порт" укажите номер порта на внешнем интерфейсе WAN;
      — в поле "Внутренняя зона" указан LAN порт;
      — в поле "Внутренний IP адрес" укажите локальный адрес устройства, к которому пробрасывается порт;
      — в поле "Внутренний порт" укажите порт внутреннего устройства;

    После завершения настройки нажмите кнопку "Сохранить и применить"

    Работа с модемом. Замер уровня сигнала и определение качества

    Для более точного измерения уровня сигнала оператора в модеме есть встроенная утилита. С помощью этой утилиты можно более точно навести 3G/4G антенну на базовую станцию сотового оператора и получить максимальную скорость. Для получения информации об уровне сигнала перейдите в меню "?".

    Как видно на рисунке ниже, уровень сигнала RSSI, принимаемый модемом от базовой станции равен -57dBm.
    А соотношение сигнал/шум SINR равен 0dB (высокий уровень шума).

    Антенну необходимо настроить так, чтобы значение RSSI было максимальным (не забывайте, что оно отрицательное, поэтому чем меньше значение, тем выше сигнал).
    Значение SINR должно быть больше нуля. Чем выше значение SINR, тем выше полезный сигнал относительно шума. Например SINR=10dB - это хороший сигнал.

    If supported by both devices, consider using WDS, Layer 2 GRE tunnels (“gretap”), or mesh networking.

    Instead of relayd it should be possible to use kmod-trelay, the only information about using it can be seen in its source code, if you used it successfully please add a section for it in this article.

    In this article you will see how to configure your device to become a Wi-Fi extender/repeater/bridge.

    In some cases, the wireless drivers used in OpenWrt do not support “Layer 2” bridging in client mode with a specific “upstream” wireless system. When this occurs, one approach is to route the traffic between LAN and the upstream wireless system. Broadcast traffic, such as DHCP and link-local discovery like mDNS are generally not routable.


    Required packages

    Compulsory

    relayd package

    Optional

    Setup with LuCI Web Interface

    LAN Interface


    We will now set up the client Wi-Fi network, the configuration needed to connect to another Wi-Fi network.
    Once you are connected again to the Wi-Fi extender, go in the wireless networks page, and click on Scan button.


    Choose the Wi-Fi network you want to connect to from the page and click “Join Network”.


    Enter the Wi-Fi password, leave the “name of new network” as “wwan” and select lan firewall zone. Click Save.


    You will land in the client Wi-Fi settings page, set other things as needed.
    The most important settings are on the Operating Frequency line.
    Set the Mode to Legacy if you are connecting to a Wi-Fi g network (like in my example) or N if you are connecting to a Wi-Fi n (and so on).
    Set the Width to the same value that you set on the Wi-Fi you are connecting to (to avoid bottlenecking the connection for no reason).

    Repeater Interface

    Go in the Interfaces page, we will now add the relayd interface that will join the lan and wwan interfaces.
    Click on Add New Interface.


    Write a name for it (repeater_bridge is the name I used in the example), and then choose Relay bridge in the Protocol of the new interface field. Click Submit.




    Move to the Firewall tab of this interface settings page and select lan. Click on Save and Apply.

    After you have done this, it might be necessary to reboot the Wi-Fi extender.


    This is the final result. Note how the client network has a ? instead of a IP address.

    Firewall



    Under the Network tab, click on the Firewall tab. Under Zones, change the forwarding for lan and wwan to accept

    if you are doing this with a device that has a single radio, both Wi-Fi networks will stay on the same channel, and total bandwidth will be halved as the same radio is used for 2 different Wi-Fi networks.

    Setup with CLI

    Before doing any actual configuration, the Wi-Fi interface must be enabled in order to be able to scan for networks in the vincinity:

    Now we can list networks in range using iw dev wlan0 scan , substituting your actual wireless interface for wlan0 if different ( ifconfig lists all available interfaces to find how your wlan is called)

    iw dev wlan0 scan output example:

    In the example, there are two networks, a Wi-Fi g one called Violetta and a Wi-Fi n one called GOinternet_EB20FB. The device was configured to connect to the one called Violetta.

    These are the uci values that were added or changed by the configuration procedure.
    For SSID, BSSID, and encryption you must use the info you got from the Wi-Fi scan above.
    For an explanation of why these values were changed, please read the luci tutorial above.

    Accessing the OpenWrt device

    [If someone can describe a solution without modifications to the client network configuration that would be appreciated!]

    Adding IPv6 support

    We suppose that you created a wwan interface when you joined to the other Wi-Fi network as suggested earlier in this guide; otherwise, change the dhcp.wan.interface=… line accordingly.

    Wi-Fi extender with NAT (or what to do when all else fails)

    Имеется такая сетка:

    Клиенты))) (((OpenWRT))) (((Mikrotik

    P. S. Если есть такая возможность в других альтернативных прошивках, то скажите

    Пост создан прежде всего для себя, чтобы не забыть настройки.

    Имеется мобильный роутер TP-Link TL-MR3020 с прошивкой OpenWRT. Необходимо настроить WiFi AccessPoint в режиме моста ( bridge ) между беспроводной и локальным сетями.


    Важно: не все драйверы поддерживают режим моста. С этим пришлось столкнуться в данном роутере. Штатно настроить мост у меня не получилось. Но есть пара дополнительных пакетов, которые могут помочь обойти данную проблему. Ставим пакеты kmod-trelay и luci-proto-relay.



    Далее настраиваем три интерфейса.

    Интерфейс LAN имеет стандартные настройки Ethernet порта со статическим адресом/маской/шлюзом и DNS в локальной сети, куда будет подключаться роутер MR3020. Службу DHCP для данного интерфейса отключаем.

    Интерфейс WWAN связан с WiFi. Особо настраивать на нем ничего не нужно, поэтому поставил на нем протокол Unmanaged.

    Интерфейс BR объединяет два предыдущих в софтовый мост, и тип протокола у неги установлен Relay bridge.

    > На tplink-841n(nd) стояла последняя версия openwrt и всем устраивала (собственно шился
    > из-за кучи вещей, которых нет в родной прошивке).
    > Провайдер на днях поднял скорость с 30 до 70 мбит. А wifi
    > максимум давал скорость 30-35 мбит
    > при одинаковых настройках - 80211n 20 mhz 6 channel, если откатиться на
    > родную прошивку, скорость подбирается к 100 мбит.
    > Может я просто не умею страивать wifi в openwrt.
    > ЧЯДНТ

    Что мешает проверить?

    > На tplink-841n(nd) стояла последняя версия openwrt и всем устраивала (собственно шился
    > из-за кучи вещей, которых нет в родной прошивке).
    > Провайдер на днях поднял скорость с 30 до 70 мбит. А wifi
    > максимум давал скорость 30-35 мбит
    > при одинаковых настройках - 80211n 20 mhz 6 channel, если откатиться на
    > родную прошивку, скорость подбирается к 100 мбит.
    > Может я просто не умею страивать wifi в openwrt.
    > ЧЯДНТ

    Думаю скорее всего дело в самом соединении, тож были похожие проблемы, отказались от провайдера и все решилось

    > На tplink-841n(nd) стояла последняя версия openwrt и всем устраивала (собственно шился
    > из-за кучи вещей, которых нет в родной прошивке).
    > Провайдер на днях поднял скорость с 30 до 70 мбит. А wifi
    > максимум давал скорость 30-35 мбит
    > при одинаковых настройках - 80211n 20 mhz 6 channel, если откатиться на
    > родную прошивку, скорость подбирается к 100 мбит.
    > Может я просто не умею страивать wifi в openwrt.
    > ЧЯДНТ

    если пров дает 70 мбит, то откуда на вафле 100 мбит взялось? Кто-то где-то врет.


    > На tplink-841n(nd) стояла последняя версия openwrt и всем устраивала (собственно шился
    > из-за кучи вещей, которых нет в родной прошивке).
    > Провайдер на днях поднял скорость с 30 до 70 мбит. А wifi
    > максимум давал скорость 30-35 мбит
    > при одинаковых настройках - 80211n 20 mhz 6 channel, если откатиться на
    > родную прошивку, скорость подбирается к 100 мбит.
    > Может я просто не умею страивать wifi в openwrt.
    > ЧЯДНТ

    Ждите обновления openwrt они исправляют ошибки но медленно через пол года думаю исправят

    >> На tplink-841n(nd) стояла последняя версия openwrt и всем устраивала (собственно шился
    >> из-за кучи вещей, которых нет в родной прошивке).
    >> Провайдер на днях поднял скорость с 30 до 70 мбит. А wifi
    >> максимум давал скорость 30-35 мбит
    >> при одинаковых настройках - 80211n 20 mhz 6 channel, если откатиться на
    >> родную прошивку, скорость подбирается к 100 мбит.
    >> Может я просто не умею страивать wifi в openwrt.
    >> ЧЯДНТ
    > Ждите обновления openwrt они исправляют ошибки но медленно через пол года думаю
    > исправят

    О. кто-то из комы вышел?
    Вопросу 4 года скоро исполниться.

    Для подключения роутера к сети Интернет (либо любой другой WAN-сети) используется WAN-порт. Для проводного подключения роутера к локальным пользовательским устройствам (компьютеру, ноутбуку, телевизору с функцией SmartTV, роутеру, коммутатору и т.д.) используется один из портов LAN. Также пользовательские устройства могут быть подключены по беспроводному интерфейсу Wi-Fi.

    Проводное соединение (LAN):

    Для настройки роутера подключите любой LAN-порт роутера к порту сетевой карты компьютера при помощи патч-корда, идущего в комплекте поставки. Подключите блок питания к роутеру (тоже идёт в комплекте).

    На компьютере необходимо проверить настройки TCP/IPv4 в свойствах подключения по локальной сети: везде должны быть автоматические настройки. Автоматические настройки обычно установлены по умолчанию.

    По умолчанию роутер не имеет пароля на учетной записи администратора. Это сделано для того, чтобы пользователь сам установил пароль, который известен только ему.
    При работе без пароля на учётной записи, роутер напоминает о необходимости установления пароля.
    Для установления пароля необходимо нажать на ссылку «Перейти к настройке пароля» или «Система» → «Управление»
    Откроется окно, где будет предложено ввести пароль.

    При наличии проблем при подключении к роутеру проверьте следующее:

    Наличие питания на роутере. Должен быть активен светодиод «Power»

    1. Наличие соединения на стороне роутера. Для этого обратите внимание на LAN-порт роутера:

      • Сетевой кабель должен быть вставлен в порт роутера
      • Если у порта есть индикаторы, то при успешном соединении оранжевый светодиод должен гореть, зелёный может периодически мерцать

      2. Тот ли сетевой кабель вставлен в порт компьютера

      3. Активно ли автоматическое определение IP в операционной системе

      Подключение к сети (WAN):

      Для проводного подключения роутера к сети Интернет или любой другой внешней сети используется порт WAN.

      Обычно для подключения роутера к сети достаточно выполнить следующее:

      Выберите вкладку «Сеть» и в ней подменю «Интерфейсы»

      Загрузится список всех сетевых интерфейсов. Среди них будет «WAN» который принадлежит IPv4 и «WAN6» для IPv6. Нажмите на кнопку «Изменить» в WAN-интерфесе

      В выпадающем меню «Протокол» выберите протокол согласно вашим настройкам. Эти настройки вам должен предоставить ваш интернет-провайдер.

      Нажмите на появившуюся кнопку «Изменить протокол».

      Теперь вы можете ввести настройки, предоставленные вашим интернет-провайдером.

      После ввода настроек необходимо нажать кнопку «Сохранить и применить».

      Если соединения с интернетом так и не произошло, то обратитесь к вашему провайдеру для уточнения деталей подключения.

      Беспроводное соединение (Wi-Fi):

      Включите на вашем устройстве (например, на телефоне) Wi-Fi, найдите в списке ваш роутер (название роутера — это SSID, его название находится на этикетке с обратной стороны роутера), выберите его и вбейте пароль (тоже написан на этикетке).

      Сброс роутера на заводские настройки.

      Если вы забыли пароль для входа в роутер или случайно удалили настроенные профили для модема, выполните аппаратный сброс роутера.
      Для этого при включенном питании роутера нажмите и удерживайте в течении 5 секунд кнопку сброса. После отпускания кнопки перегрузите роутер, отключив и затем включив питание. После перезагрузки роутера зайдите в через браузер по адресу 192.168.1.1. Пароль и настройки роутера будут заводскими.

      Настройка WiFi сети

      Wi-Fi модуль роутера может работать в нескольких режимах работы:

      1. Точка доступа (Режим по-умолчанию)
      2. Клиент
      3. Репитер

      Настройка Wi-Fi:

      Загрузится окно настройки Wi-Fi сети.

      Рассмотрим основные пункты:

      «Настройки устройства»

      1. Вкладка «Основные настройки»
      2. Статус. В этом блоке выведена информация о Wi-Fi сети
      3. «Беспроводная сеть включена» / «Беспроводная сеть отключена». В этом блоке можно отключить или включить радиомодуль.
      4. «Настройка частоты»

      Режим работы. «Legacy» предназначен для работы Wi-Fi модуля с поддержкой устаревших устройств. «N» предназначен для новых устройства

      Канал. Позволяет выбрать частоту вещания Wi-Fi модуля. Выбор оптимального значения (менее нагруженного) увеличит стабильность и скорость соединения.

      Ширина. Непосредственно влияет на скорость и дальность передачи.

      «20 MHz» - Скорость ниже, но выше стабильность и дальность

      «40 MHz» - Скорость выше, но ниже стабильность и дальность

      «Мощность передатчика». Влияет на дальность приёма. Иногда имеет смысл понизить значения для уменьшения нагрузки на передатчик

      «Дополнительные настройки»

      «Код страны» - выбор стандартов и ограничений согласно законодательству вашей страны

      «Оптимизация расстояния» - автоматический расчёт задержек согласно указанному расстоянию

      «Настройки сети»

      «Основные настройки»

      «ESSID» - название сети

      «Режим» - режим работы Wi-Fi модуля

      «Сеть» - Указывается, с какими сетями устройство работает в режиме моста

      «Скрыть ESSID» - можно скрыть название сети

      «Режим WMM» - приоритет мультимедиа (Видео- и аудио-звонки, потоковое видео, игровой трафик) над обычным

      «Безопасность беспроводной сети»

      «Шифрование» - выбор алгоритма шифрования для обеспечения безопасности сети

      «Ключ шифрования» (или подобные настройки) — определяются согласно выбранному режиму

      «MAC-фильтр». Данная настройка может создать список разрешенных/ запрещенных клиентов. Это позволит защитить устройство от несанкционированного доступа. Но это не должно являться единственным средством защиты, так как злоумышленник может подделать MAC.

      Точка доступа (AP)

      По умолчанию роутер работает режиме точки доступа. В этом режиме роутер может раздавать интернет, предоставлять доступ к локальной сети для Wi-Fi клиентов. Также в этом режиме роутер может создать до четырёх Wi-Fi сетей.

      Создание точки доступа

      Настройте параметры согласно предпочтениям. Можно оставить все настройки без изменения кроме следующих пунктов:

      «ESSID» - назовите свою Wi-Fi сеть своим названием

      Сеть «lan» - поставьте галочку

      «Безопасность беспроводной сети»

      «Шифрование» - выберите «WPA-PSK/WPA2-PSK Mixed Mode»

      После этого нажмите на кнопку «Сохранить и применить». Точка доступа успешно создана.

      Существует ряд простых рекомендаций для безопасной Wi-Fi сети:
      - «Шифрование» - «WPA-PSK/WPA2-PSK Mixed Mode»
      - Длина пароля более 8 символов
      - Если не требуется дальность передачи, понизьте мощность передатчика
      - Не сообщайте пароль непроверенным источникам
      - Если у вас есть гости - создайте гостевую Wi-Fi сеть, которая будет в другой подсети

      Настройка точки доступа

      Выберите вкладку «Сеть» и в ней подпункт «WiFi»

      Выберите интересующую сеть и нажмите на кнопку «Изменить»

      Далее согласно пункту Создание точки доступа

      Клиент

      В этом режиме работы роутер можно подключить к существующей Wi-Fi сети для получения доступа к интернету. При настройке через WEB-интерфейс все существующие точки доступа на роутере будут удалены

      Выберите вкладку «Сеть» и в ней подпункт «WiFi»

      Нажмите на кнопку «Сканировать». Запустится компонент поиска Wi-Fi точек доступа в радиусе действия

      Выберите точку доступа, к которой нужно подключаться и нажмите кнопку «Подключение к сети»

      Если требуется необходимо ввести «пароль WPA» (пароль доступа к WiFi точке)

      «Создать / назначить зону сетевого экрана» - укажите сетевую зону («lan» если вы доверяете сети и хотите ей разрешить доступ к вашей, «wan» в противном случае)

      Роутер должен создать сеть «wwan»

      Нажмите «Сохранить и применить»

      Если всё прошло успешно, то вы имеете доступ к сети в режиме «Wi-Fi клиента». Во вкладке «Сеть» «Интерфейсы» должен появиться интерфейс «WWAN» в котором идёт отчёт «времени работы».

      Репитер

      В этом режиме роутер может раздавать интернет от другой точки доступа. Для этого достаточно выполнить 2 пункта:

      Создание Wi-Fi клиента

      Создание точки доступа

      Теперь роутер в режиме повторителя. В этом режиме скорость понижена, так как роутер создал две Wi-Fi точки на одном передатчике.

      Балансировка трафика

      Балансировка трафика позволяет настроить несколько сетевых интерфейсов непосредственно под нужды пользователя.

      Есть два основных режима работы балансировщика:

      1. Балансировка трафика с функцией суммирования
      2. Резервирование канала

      Настройка балансировщика

      Роль балансировщика исполняет утилита MWAN3. В роутере она находится на странице «Сеть» → «Load Balancing».

      Это основной экран балансировщика. Он состоит из нескольких пунктов:

      В этом пункте есть две вкладки:

      Interface Status (Статус интерфейса). В нём наглядно показаны используемые интерфейсы и лог последних событий.

      Detailed Status (Подробный статус). В нём аналогичная информация, но информация представлена в числом виде для удобства анализа.

      Пункт настройки состоит из следующих вкладок:

      Интерфейсы. В этой вкладке можно добавить интерфейс в балансировщик, а также увидеть настройки используемых интерфейсов.

      Для добавления интерфейса внизу есть текстовое поле и кнопка «Добавить». Необходимо использовать точное название интерфейса из «Сеть» → «Интерфейсы» (система чувствительна к регистру вводимых символов)

      После добавления интерфейса откроется окно с точной настройкой:

      «Включено» - активность интерфейса для обработчика

      «Tracking IP» - список IP для проверки доступности интерфейса. Можно вводить несколько IP. Например, можно использовать «8.8.8.8, 8.8.4.4» - Google Public DNS

      «Tracking reliability» - показывает сколько из IP обязательно должны быть доступны для активации интерфейса

      «Ping count» - показывает сколько раз попытаться связаться с узлом за одну попытку

      «Ping timeout» - показывает через сколько времени, признать попытку провальной

      «Ping interval» - показывает как часто пытаться связаться с узлом

      «Interface down» - показывает сколько попыток должно быть успешными для деактивации интерфейса

      «Interface up» - показывает сколько попыток должно быть успешными для активации интерфейса

      «Members» - элементы для формирования правил. Состоят из трёх настроек.

      «Интерфейс» - интерфейс, которым происходит управление

      «Метрика» - приоритетность интерфейса. Чем ближе к нулю, тем важнее.

      «Weight» (Вес) — если есть несколько «Members» с одной «Метрикой» в одном «Policies» то их важность определяется весом.

      «Policies» - Политика управления «Members». В ней формируется список «Members», который используется для балансировки.

      «Members assigned» - список «Members»

      «Last resort» - какое действие после полного отказа политики

      «Rules» - непосредственно правило поведения для баланировщика. Там существуют следующие инструкции:

      «Адрес источника» - ip адрес устройства или подсети, к которой применяется данное правило. По умолчанию применяется ко всей подсети роутера.

      «Порт источника» - порт, к которому применимо данное правило. По умолчанию применимо ко всем портам.

      «Адрес назначения» - показывает, к какой сети назначения применимо данное правило. 0.0.0.0/0 — ко всему IPv4

      «Порт назначения» - показывает к каким портам назначения это правило применимо

      «Протокол» - протокол по которому работает система

      «Sticky» - фиксация интерфейса. Если мы обратились к какому либо ресурсу, то система фиксирует интерфейс через который это было сделано и использует по возможности только его. Это происходит в течении (Sticky timeout)

      «Sticky timeout» - время фиксации интерфейса

      «Policy assigned» - используемая политика

      В этом режиме в роутере одновременно используется несколько активных сетевых интерфейсов. В случае сбоя какого-либо интерфейса система в течение 1-5 секунд перейдёт на другой интерфейс.

      Для настройки балансировщика необходимо выполнить следующие шаги:

      Зайти в настройки балансировщика

      Добавить нужные сетевые интерфейсы

      Добавить «Member» для каждого сетевого интерфейса, с одинаковой метрикой и весом в соответствии с важностью

      Создать «Policies» с нужными «Member»

      Создать своё сетевое правило с использованием созданноо «Policies». Или добавить свой «Policies» в «default_rule» (по умолчанию)

      В этом режиме роутер поддерживает активными сетевые интерфейсы, но использует их лишь в случае отказа другого интерфейса.

      Для настройки резервирования необходимо выполнить следующие шаги:

      Зайти в настройки балансировщика

      Добавить нужные сетевые интерфейсы

      Добавить «Member» для каждого сетевого интерфейса с разной метрикой и весом в соответствии с важностью. Роутер будет использовать интерфейсы от меньшей метрики к большей. Ты можно разделить интерфейсы на группы по порядку использования

      Создать «Policies» с нужными «Member»

      Создать своё сетевое правило с использованием созданного «Policies». Или добавить свой «Policies» в «default_rule» (по умолчанию)

      Проброс портов для удаленного доступа через интернет

      Теперь приступим к настройке проброса портов на роутере.

      Итак, чтобы пробросить нужный порт на роутере выполним следующие действия:

      1. зайдите в раздел Сеть-> Межсетевой экран;
      2. перейдите во вкладку "Перенаправление портов", как показано на рисунке ниже;
        — в поле "Имя" укажите название вашего порта. Например "Удаленный рабочий стол" или "видеонаблюдение";
        — в поле "Протокол" укажите тип протокола: TCP+UDP, TCP, UDP или другое ;
        — в поле "Внешняя зона" указан WAN порт ;
        — в поле "Внешний порт" укажите номер порта на внешнем интерфейсе WAN;
        — в поле "Внутренняя зона" указан LAN порт;
        — в поле "Внутренний IP адрес" укажите локальный адрес устройства, к которому пробрасывается порт;
        — в поле "Внутренний порт" укажите порт внутреннего устройства;

      После завершения настройки нажмите кнопку "Сохранить и применить"

      Работа с модемом. Замер уровня сигнала и определение качества

      Для более точного измерения уровня сигнала оператора в модеме есть встроенная утилита. С помощью этой утилиты можно более точно навести 3G/4G антенну на базовую станцию сотового оператора и получить максимальную скорость. Для получения информации об уровне сигнала перейдите в меню "?".

      Как видно на рисунке ниже, уровень сигнала RSSI, принимаемый модемом от базовой станции равен -57dBm.
      А соотношение сигнал/шум SINR равен 0dB (высокий уровень шума).

      Антенну необходимо настроить так, чтобы значение RSSI было максимальным (не забывайте, что оно отрицательное, поэтому чем меньше значение, тем выше сигнал).
      Значение SINR должно быть больше нуля. Чем выше значение SINR, тем выше полезный сигнал относительно шума. Например SINR=10dB - это хороший сигнал.

      Читайте также: